Paysafecard offenbar unsicher!

[Don_Paffi]

Hi Leute,

wollte nur mitteilen das die Paysafecard absolut unsicher zu sein scheint. Eine meiner Karten wurde belastet ohne dass die Karte mein Portemonnaie je verlassen hat. Die CallCenter Arbeiter wissen offenbar um den Umstand sind jedoch nicht zu einer Gutschrift bereit.

Ich empfehle euch dringend einen großen Bogen um diesen anscheinend unsicheren Mist zu machen und anderen epay Methoden zu benutzen.

Ciao

 

[zoz]

Die "Lücke" bei dem System ist natürlich der Typ der sie dir verkauft. Der kann sich im Prinzip die Nummern aufschreiben und verwenden. Naja, ich hab das noch nie Erlebt, bei meinen Karten war immer der volle Betrag da.

 

[HLK]

türlich sind die das... der code ist gültig seit dem datum wo er gedruckt wurde bis er dann irgendwan benutzt wurde
und in dem zeitraum kann nen anderer, mit nem guten keygen oder nem glückstreffer, die karte auch zum zahlen nutzen...

und so ists mit all diesen karten, prepaid guthabenkarten sind der selbe mist - die frage ist nur wie kulant das unternehmen in sonem fall ist (wobei es nichtmal möglich ist zu prüfen ob es wirklich jemand anderes war [ausser du hast die quittung noch und das kaufdatum liegt nach dem "aktivierungsdatum" der karte...])

 

[Arabaer]

Wird wohl so sein, vllt ist aber auch dien Rechner verseucht oder ähnliches.
Habe bisher auch schon paar Paysafekarten verwendet und hatte keine Probleme, im Gegenteil ich bin sogar recht positiv überrascht davon...
MfG

/Edit: Achtet auf jeden Fall das die Karte immer frisch ausgedruck wird und nicht iwo herbaugeholt....!

 

[loomx]

An die Administrationsgebühr nach einem Jahr liegen lassen hast Du aber auch gedacht? Naja, von diesen Karten halte ich (bis auf sehr wenige Ausnahmen) sowieso nichts...

 

[Don_Paffi]

Ich kenne das nette Mädel von der Tanke, dass mir diese "Karte" ausgehändigt hat gut genug um zu wissen, dass sie niemals auf die Idee kommen würde, diese Pinnummer auszuspähen!

Ich glaube eher das es doch eine Lücke im System gibt, die jemand ausfindig gemacht hat bzw. hat der jenige welche einen Weg gefunden Pinnummer zu generieren.

€: Die Karten sind keine Woche alt und die aktivierung erfolget im Netz eine gute halbe Stunde (laut CallCenter Id...) nach kauf. Nach dem Kauf bin ich aber mitm Auto von Rheinbach nach Remagen gefahren, was im Normalfall 40 Minuten dauert.

 

[lars.vom.mars]

Die "Lücke" bei dem System ist natürlich der Typ der sie dir verkauft. Der kann sich im Prinzip die Nummern aufschreiben und verwenden.

Ich persönlich kaufe die Teile an Tankstellen. Da hat keiner die Zeit, die glaube 16 stelligen Pins aufzuschreiben. Bei rund 7 Slots im Gedächtnis brauch ich da hoffentlich nicht erklären, dass auch ein Merken in kurzer Zeit recht schwierig wird.

Ich muss auch sagen, dass ich eher den Verlust von 10€ verkraften kann, als dass man meine (nicht vorhandenen) Kreditkartendaten moppst und missbraucht.

Ich muss auch sagen, dass ich die Typen bei der Firma versteh. Ich mein, ich lese hier, dass du das Problem hast. Dann ruf ich da an, sag ich hab eine für 50 oder 100€ und will nen Guthaben. Wer als Unternehmer da mitmacht wird nicht lange Unternehmer sein.
Was ich da eher bemängel ist, dass Guthaben gesperrt wird, wie bei mir letztens, aber sch*** drauf, hat zwar rumgespackt, aber trotzdem bezahlt :S

 

[loomx]

@lars: Naja, trotzdem sitzt man bei Problemfällen an einem sehr, sehr kurzen Hebel. Die Passage von Dir mit dem gesperrten Guthaben habe ich aber ehrlich gesagt nicht ganz verstanden...

@don: So genau wollte ich es auch nicht wissen . Wollte nur daran erinnern, dass das Guthaben auch so irgendwann mal wegschmilzt.

Edit: @lars: Okay, jetzt hab ich Dein Problem verstanden

 

[HLK]

...an Tankstellen. Da hat keiner die Zeit, die glaube 16 stelligen Pins aufzuschreiben. Bei rund 7 Slots im Gedächtnis brauch ich da hoffentlich nicht erklären, dass auch ein Merken in kurzer Zeit recht schwierig wird...

nuja, nen foto ist schnell gemacht - nen wirkliches problem ist es also nicht; nichts desto trotz glaube ich nicht das sowas häufig passiert...
und das merken von 16 zahlen... wenn man das übt kriegt man das schon hin (gibt ja die wildesten methoden) aber nen tankstellenverkäufer wird da wohl auch besseres zu tun haben

wie gesagt, ich denke da hat einfach jemand nen glückstreffer mit seinem keygen gelandet...

 

[lars.vom.mars]

Die Passage von Dir mit dem gesperrten Guthaben habe ich aber ehrlich gesagt nicht ganz verstanden...

Ich hatte mal über die Prepaidkreditkarte, welche von den Paysafecard-Typen angepriesen wird, gelesen, dass das Guthaben gesperrt wird und u.U. keine Rückerstattung stattfindet.
Ein ähnliches Problem hatte ich bei der letzten Aktion.
Es stand plötzlich da, dass mein Guthaben gesperrt wurde und keine Zahlung stattfand.
Allerdings war das Geld runter und das Spiel gekauft (benutz es nur für Steam). Also hat sich die Karte da selbst nicht ganz ernst genommen und gemacht was sie erzählt hat.

nuja, nen foto ist schnell gemacht - nen wirkliches problem ist es also nicht

Gewissermaßen ja. Allerdings scheint es die Karten in div. Discountern zu geben, wo man genau sieht was die Kassiererin macht. An Tankstellen ist es auch nicht so geheim was hinterm Tresen passiert. Wenn der Kassierer dann allerdings mindestens 5 Sekunden nichtstuend da steht uns man nichts sieht (außer, dass er nichts macht), dann wäre es schon möglich.

wie gesagt, ich denke da hat einfach jemand nen glückstreffer mit seinem keygen gelandet...

Ich hatte mir letztens auch überlegt, ob man nicht durch Zufall einen Code erraten könnte. Ich meine mit viel Glück dürfte es gut möglich sein.

 

[Zapp_Brannigan]

Ich hatte mir letztens auch überlegt, ob man nicht durch Zufall einen Code erraten könnte. Ich meine mit viel Glück dürfte es gut möglich sein.

der ist 16stellig. also wer damit seine zeit verschwendet, dem kann ich nur raten lieber lotto zu spielen! so ein gutschein ist max. 100€ wert.

 

[zoz]

Einen PSC Code Generator oder das jemand einen Code errät halte ich für nicht möglich. Wen der Kassierer an der Tanke/sonstwo eine PSC an seinem Terminal beantragt wird "on-the-fly" ein neuer Code generiert. (Denke ich zumindest, alles andere würde keinen Sinn machen)

D.h. es sind immer nur ein paar hundert Codes gerade "scharf geschaltet" im System.

Zudem gibt es vermutlich Sicherheitsfeatures auf der PSC Seite die erkennen wenn da jemand ständig ungültige Kombinationen eingibt.

 

[Don_Paffi]

Man kann ja auf der PSC Seite das Guthaben seiner Karte abfragen. Außer einem läppchen Captcha gibt es wohl keine Sicherheitsmaßnahmen außer vllt. das halt eine IP nur 10x falsche PINs eingeben kann. Jedes Captcha außer reCaptcha ist nutzlos wenn jemand mit krimineller Energie dahinter steckt. Die IP Sache ist auch lösbar über einen reconnect, da kommt es dann drauf an wie viele Guthabenchecks man mit einer IP machen kann. Außerdem könnte man mit proxys arbeiten die andauernd wechseln oder über ein Botnetz. Es ist doch so, dass bei solchen "Hacks" die funktionieren nie etwas an die Öffentlichkeit kommt, weil die Leute sowas einfach für sich behalten.

Rein theoretisch könnte man also die Sicherheitsmaßnahmen einfach überwinden. Die PSC gilt sowieso als "Bezahlmittel der Unterwelt" da gibt es genug Leute mit genug Wissen die solche einfachen Maßnahmen umgehen könnten.

 

[zoz]

Die Chance einen gültigen Code (bei 16 Stellen) zu erraten liegt bei unter 0.000000000000001 (Vergleich, Warscheinlichkeit auf 6er im Lotto: 0.000007). Klar kann man Captachas und IP-Sperren umgehen mit genug Zeit und Mitteln, aber trozdem bleibt die Chance einen richtigen Coden zu erraten gleich 0.

 

[HLK]

alles eine frage der zeit... und wenn man da nen ganzes botnetz drauf ansetzt schaffen die auch pro sekunde jede menge anfragen, sodass da bei einer entsprechenden netzgröße auch mehrere funktionierende codes bei rauskommen können...
bei lotto haste einfach nicht so viele versuche

kannst ja mal schauen wie viele versuche du via bruteforce irgendwo im i-net schafst (funpic z.b. lässt sich sehr schnell hacken), dann halbierste oder drittelste das ergebniss noch wegen captcha erkennung und evtl reconnect und dann kannste dir ausrechen wie lange du durchschnittlich brauchst wenn du x pc's kontrollierst (geht ja schnell in die tausend) und y codes aktiv sind